Результаты поиска

client-certificate: /etc/k8s/kube-proxy/certs/client_auth/kube-apiserver-client_auth.pem client-key: /etc/k8s/kube-proxy/certs/client_auth/kube-apiserver-client_auth.key

упрощения настройки могу порекомендовать такую штуку, которая называется Kube Scheduler simulator. В ней можно погонять в GUI различные сценарии и подобрать

CN = kube-apiserver-1 имя пользователя совпадает с паролем но для каждого kube-apiserver свой отдельный пользователь kube-apiserver-1 kube-apiserver-3 kube-apiserver-3

net.ipv4.conf.default.rp_filter=0 net.ipv4.conf.all.rp_filter=0 for K in $(sysctl -a | grep rp_filter | awk '{print $1}'); do sysctl ${K}=0; done /etc/modules-load

/usr/local/bin/kube-apiserver \ ... --tls-cert-file=/etc/k8s/kube-apiserver/tls/kube-apiserver.az1.k8s.home.pem \ --tls-private-key-file=/etc/k8s/kube-apiserv

r_service_kube_apiserver_client_auth/ Intermediate CA for K8S: kube-apiserver CLIENT_AUTH k8s_pki_intermediate_ca_for_service_kube_apiserver_tls/ Intermediate

Это вторая попытка задокуменировать все шаги по разворачиванию кластера на собственном железе (подходит в том числе и для виртуальных машин) Первая попытка

4.2 kube-node-3 redis-cache-1450370735-j2j96 1/1 Running 0 8m 10.192.2.2 kube-node-1 redis-cache-1450370735-z73mh 1/1 Running 0 8m 10.192.3.1 kube-node-2

добавляет демон flanneld, который в свою очередь, имея доступ к API kube-apiserver имеет информацию для заполнения таблички, а именно MAC-адреса POD-ов

чтения вывод ps root 5717 4.0 1.7 448168 292172 ? Ssl 19:27 0:51 | \_ kube-apiserver --feature-gates=MountPropagation=true,PodShareProcessNamespace=true